SSL

Tab SSL của một website cho biết trạng thái chứng chỉ và cho phép cấp, thay hoặc gỡ chứng chỉ.

Trạng thái hiện tại

Khi website đã có HTTPS, phần đầu tab hiển thị:

Nguồn: Let’s Encrypt hoặc chứng chỉ riêng.
Nhà phát hành và Tên được cấp (các tên miền chứng chỉ bao phủ).
Ngày hết hạn và số ngày còn lại. Dưới 30 ngày sẽ có nhãn “Sắp hết hạn”.
Cảnh báo nếu chứng chỉ không bao phủ tên miền chính, hoặc chuỗi chứng chỉ không được trình duyệt tin cậy.

Chứng chỉ Let’s Encrypt tự gia hạn. Chứng chỉ riêng không tự gia hạn, bạn phải dán bản mới trước khi hết hạn.

Cấp Let’s Encrypt

Trỏ bản ghi A của tên miền tới địa chỉ IP của máy chủ (tab hiển thị sẵn tên miền và IP cần dùng).
Nhấn Cấp Let’s Encrypt.

Panel kiểm tra DNS trước. Nếu bản ghi chưa đúng, panel báo rõ lỗi thay vì gửi yêu cầu để bị từ chối (tránh chạm giới hạn số lần thử của Let’s Encrypt).

Dán chứng chỉ riêng

Dùng khi bạn mua chứng chỉ ở nơi khác. Điền ba ô:

Chứng chỉ: bắt đầu bằng -----BEGIN CERTIFICATE-----.
Khoá riêng: bắt đầu bằng -----BEGIN PRIVATE KEY-----. Để trống nếu chứng chỉ được ký từ CSR tạo bằng panel.
Chuỗi trung gian (tuỳ chọn).

Panel từ chối chứng chỉ nếu khoá không khớp hoặc chuỗi không được tin cậy. Với chứng chỉ gốc của Cloudflare hoặc CA riêng, tick ô Cài dù chuỗi chứng chỉ không được trình duyệt tin cậy.

Tạo CSR để đi mua chứng chỉ

Mở mục Chưa có chứng chỉ? Tạo yêu cầu (CSR) để đi mua, chọn thuật toán (ECDSA hoặc RSA) rồi nhấn tạo. Panel tạo khoá riêng và lưu trên máy chủ, khoá không rời khỏi đây. Bạn đưa CSR cho nơi bán chứng chỉ. Mua xong, dán chứng chỉ vào ô Chứng chỉ và để trống ô Khoá riêng.

Chuyển hướng HTTP sang HTTPS

Khi đã có chứng chỉ, mục Chuyển hướng cho phép tự chuyển http:// sang https://. Nên bật. Khi tắt, website vẫn mở được bằng http://.

Gỡ SSL

Mục Gỡ SSL đưa website về HTTP, đồng thời xoá chứng chỉ và khoá riêng trên máy chủ. Chứng chỉ riêng đã dán sẽ phải dán lại nếu muốn dùng.

Tham gia Discord